mysql - 使用 sqlmap 从 MySQL 表中检索注释

Question

我在 MySQL（northwind 数据库）中添加了一个表注释如下

ALTER TABLE northwind.fornitori COMMENT = 'tabella fornitori';

我可以使用以下查询检索表注释

SELECT TABLE_COMMENT FROM information_schema.TABLES WHERE TABLE_NAME = 'fornitori';

显示正确的结果。

现在，我想用 sqlmap 检索表注释，然后我执行

python sqlmap.py -d "mysql://root:pwd@localhost:3306/northwind" -D northwind -T fornitori --comments

但输出是

[11:23:54] [INFO] connection to mysql server localhost:3306 established
[11:23:54] [INFO] testing MySQL
[11:23:54] [INFO] confirming MySQL
[11:23:54] [INFO] the back-end DBMS is MySQL
back-end DBMS: MySQL >= 5.0.0
[11:23:54] [INFO] connection to mysql server localhost:3306 closed

在这里，我看不到任何表格评论。这是一个错误还是我缺少/做错了什么？

score 1 · Accepted Answer

此问题已在 1.2.5 版本中解决。此外，--comments应该与其他选项一起使用--schema，如

python sqlmap.py -d "mysql://root:mypassword@localhost:3306/northwind" -D  northwind -T fornitori --schema --comments

mysql - 使用 sqlmap 从 MySQL 表中检索注释

1 回答 1

Related

Reference